Airbyte Workspace Authorization Bypass Vulnerability

漏洞概述 在Airbyte Platform中，存在一个授权绕过漏洞。该漏洞允许任何经过身份验证的工作区成员操作他们无权访问的连接、源和目标。问题在于工作区上下文的解析方式。 提取请求体中的每个识别字段并设置相应的 头。 按优先级顺序检查这些头，其中 排在第一位。像 、 和 这样的端点使用单字段DTO（如 、 等），但提取器在原始JSON body 上工作，而不是DTO schema。这意味着任何调用者都可以注入一个 字段来控制这些请求。自动检查解析器根据他们自己的工作区（他们有访问权限）进行，而处理程序使用他们提供的资源UUID——没有二次所有权验证。 影响范围 任何工作区成员（最低 角色）可以读取其他工作区中相同Airbyte实例上的源和目标的非秘密配置字段。任何工作区编辑器（ ）可以永久删除其他工作区的连接、源和目标。任何工作区运行器（ ）可以触发、取消或重置他们不拥有的连接上的同步。 这影响自托管的多工作区部署（例如，多个团队共享一个实例）和Airbyte Cloud，其中工作区强制执行租户隔离。 修复方案 在每个处理程序接收到资源范围请求（源、目标、连接）时，重新验证解析的资源属于请求者被授权的工作区。或者，更改 以优先于客户端提供的 给资源UUID派生的工作区，或者要求解析的资源工作区匹配提供的 在接受请求之前。 最小代码补丁示例 POC代码 示例1：从另一个工作区读取源配置（WORKSPACE_READER） 响应：完整的源配置，包括非秘密字段（主机名、数据库名、桶名等），用 替换的秘密。 示例2：触发另一个工作区连接的同步（WORKSPACE_RUNNER） 响应：针对受害者连接的新触发同步作业的 对象。 示例3：删除另一个工作区的源（WORKSPACE_EDITOR） 响应：HTTP 204 No Content。源从受害者工作区删除。

目標達成すべての支援者に感謝 — 100%達成しました！

Airbyte Workspace Authorization Bypass Vulnerability

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Airbyte Workspace Authorization Bypass Vulnerability

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！